OpenAI vydala GPT-6 Cyber, model zaměřený na autorizovaný výzkum kybernetické bezpečnosti, s počátečním přístupem prostřednictvím API a Codex pro schválené zákazníky Daybreak Red. Společnost klasifikuje tento model jako kritický z hlediska kybernetické bezpečnosti v rámci svého rámce Připravenost, čímž zařazuje vydání do jiné kategorie než rutinní obnova modelu.
OpenAI říká GPT-6 Společnost Cyber identifikovala 81 dříve neznámých vysoce závažných zranitelností Firefoxu a vyvinula funkční exploity pro 948 zranitelností Linuxu v kontrolovaném výzkumu. Tyto výsledky jsou hlášeny společností a nebyly nezávisle reprodukovány v recenzovaných materiálech, ale naznačují, proč je model nabízen v režimu přístupu určeném pro prověřenou bezpečnostní práci spíše než pro obecný vývoj.
Omezený model s API přístupem
Na vydání záleží vývojářům, protože GPT-6 interní výzkum nebo ukázka produktu není omezena na Cyber. Je uveden jako model API s kontextovým oknem 1 050 000 tokenů a maximálním výstupem 128 000 tokenů. Standardní cena je 20 USD za milion vstupních tokenů a 100 USD za milion výstupních tokenů.
Tato kombinace dlouhého kontextu, vysoké výstupní kapacity a zvýšených cenových bodů ke specializovaným pracovním zátěžím: analýza kódové báze, třídění zranitelnosti, ověřování zneužití v autorizovaných prostředích a další úkoly zabezpečení, kde lze náklady na schopný model ospravedlnit. Je nepravděpodobné, že bude fungovat jako ekonomický výchozí model pro běžný provoz aplikací.
Authorization se stává součástí směrování
Praktická změna pro platformy API spočívá v tom, že výběr modelu již nelze považovat pouze za katalogový a cenový problém. Přístup závisí na schválení zákazníka a záleží na povoleném případu použití. Brána obsluhující tuto třídu modelu by musela zachovat rozsah autorizace napříč zákaznickými účty, API klíči a následnými aplikacemi.
Pro multimodelovou API bránu pro týmy by to mohlo znamenat samostatné kontroly způsobilosti, ověření identity, pověření pro konkrétní poskytovatele, seznam povolených IP pro požadavky a neměnné auditní záznamy. Pravidla směrování by měla rozlišovat schválené obranné hodnocení od neomezeného požadavku na vygenerování nebo zprovoznění zneužitelného kódu. Brána také potřebuje jasný režim selhání, když zákazník není schválen, místo toho, aby se v tichosti vrátil k jinému modelu s podstatně odlišnými bezpečnostními vlastnostmi.
Proč tato verze zvyšuje laťku kontrolní roviny
Přístup k bezpečnostnímu modelu vytváří provozní požadavky nad rámec běžného omezení rychlosti. Poskytovatelé a prodejci mohou potřebovat zaznamenat, kdo autorizoval pracovní zatížení, který zákazník a aplikace je spustila, jaké nástroje nebo soubory byly vystaveny a zda požadavek zůstal ve schváleném rozsahu. Sledování zneužití a rychlé pozastavení by měly být navrženy do služby, nikoli přidány po incidentu.
Tyto požadavky ovlivňují také komerční provoz. Při 100 USD za milion výstupních tokenů může dlouhotrvající pracovní postup zabezpečení vytvářet značné a těžko předvídatelné výdaje. Týmy používající Model Gate nebo jinou bránu by těžily z kontroly výdajů AI API pro týmy, které používají rozpočty, brány schvalování a upozornění specifické pro daný model, místo aby se spoléhaly pouze na limity celé organizace. Záznamy o použití by měly uchovat požadovaný model i autorizační kontext, aby bylo možné bezpečnostní kontroly sladit s fakturami poskytovatele.
Co zůstává nejasné
OpenAI v kontrolovaných materiálech neuvádí, jak rychle mohou jednotlivé organizace získat přístup, jaké limity sazeb platí nebo jak se v praxi přijímají rozhodnutí o schválení.Nahlášené počty zranitelností a veškeré výsledky srovnávacích testů by měly být považovány za tvrzení dodavatele, dokud nebudou k dispozici nezávislá hodnocení.
Prozatím je GPT-6 Cyber nejlépe chápán jako omezená a vysoce nákladná možnost směrování pro autorizované bezpečnostní práce. Jeho význam přesahuje samotný model: API brány, prodejci a podniková řídicí letadla budou stále více potřebovat vynutit způsobilost, účel a nouzové pozastavení v době požadavku, nejen přesměrovat kompatibilní API volání.